FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[J.Underwood]

Bonjour à tous,



Depuis un petit moment, quand j'écris quelque chose, j'ai une ligne rouge qui se met sous certains mots alors que je connais très bien leur orthographe. Surtout lorsque je clique droit dessus pour voir ce que la machine m'indique, elle ne met que des morceaux de mots, des syllabes...

Cela paraît incompréhensible comme ça, je vous assure néanmoins que la problématique est bien casse-pieds. Me serais-je fait infecter ? Ça m'étonnerait, je fais vraiment attention !

Bisous à tous et joyeuses fêtes ! C'est pour bientôt !

[did80]

Bonjour Morgane

on va vérifier çà

Télécharger zhpdiag de N Coolman

https://www.sosvirus.net/telecharger/zhpdiag/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/

Enregistrer le Fichier sur le bureau important

exécuter en tant qu'administrateur pour Vista/7) pour lancer le programme d'assistant d'installation

1/ ouvrir les options et tout cocher





cliquer sur scanner




cliques sur rapport


Le rapport zhpdiag.txt sera sur ton bureau

très volumineux incomplet sur le forum

il faut le poster sur www.cjoint.com



Me donner le lien formé qui ressemble a çà
http://cjoint.com/?BJlkjReCl6v4

bises Didier

[J.Underwood]

Bonjour Didier !

Je suis ravie de te revoir dans de mauvaises circonstances mais ravie quand même.

Voici le rapport: https://www.cjoint.com/c/ILmnd2XuH3Z

Il me semble avoir vu 1 chose détectée.

Merci bises.

[did80]

Morgane


rends toi sur virustotal

>> Virustotal ici <<

Clique sur “ choisir un fichier ” et indique le chemin du fichier en rouge

C:\WINDOWS\capicom.dll

en te déplacant dans l'arborescence de Windows, puis sur " ouvrir "

Clique enfin sur “ analyser! ”

Au bout de quelques minutes, un rapport est généré. Si on te dit que le fichier a été analysé clique sur réanalyser

Fais un copié -collé de l'URL de la réponse (ce qui est encadré en rouge ci dessous) que tu postes dans ta réponse

http://zupimages.net/up/17/30/amtx.png




Didier

[J.Underwood]

Coucou Didier,

Voici le lien URL: https://www.virustotal.com/gui/file/614 ... /detection

[did80]

Coucou Morgane

un faux positif donc j'ai prévenu Nicolas

ceci maintenant stp


Télécharger Malwarebytes

Malwarebyt'es ICI

Lancer L'analyse






A la fin du scan exporter [g]au format txt[/g]




Héberger sur cjoint

me donner le lien formé qui ressemble a çà : http://www.cjoint.com/c/EHtpyhh8Vkv

Bises Didier

[J.Underwood]

Didier,

Voici le rapport: https://www.cjoint.com/c/ILokMTILOSZ

[did80]

Morgane

on continue l'auscultation



ceci stp

Télécharger kapersky removal tool


https://support.kaspersky.com/fr/viruses/kvrt2015#kb



mettre sur le bureau KVRT.exe



désactiver l'antivirus


executer en mode administrateur le fichier kvrt



accepter les conditions d'utilisation


parametrer







lancer le scan





Scanner






Si des menaces ont été détectées lors de l'analyse, une notification s'affichera sur l'écran vous invitant à choisir des actions à exécuter.

il n'y a pas de rapport si l'outil ne trouve pas d'infection

Delete : Supprimer le fichier
Quarantine : place le fichier en quarantaine.
Clique sur le bouton Continue



Kaspersky Virus Removal Tool propose ensuite de désinfecter l’ordinateur en redémarrant ce dernier : Disinfect and restart the computer
Note que tu as un bouton « Try to desinfect without computer restart » afin de tenter de supprimer les virus sans redémarrer l’ordinateur




L’ordinateur va alors redémarrer, si tu obtient le message, ci-dessous, clique sur Exécuter









didier

[J.Underwood]

Voici le résultat de l'analyse !




Merci encore Didier pour ta prise en charge

[did80]

celui ci pour contrôle Morgane

AdliceDiag

Ici

Choisir la version voulue

• Installer 32/64 bits
  
  Portable 32 bits
  
  Portable 64 bits

Laissez les Paramétres par défaut



Scannez

Ala fin du scan cliques sur le bouton results

puis sur le bouton Rapport

tu vas obtenir cet ecran




onglet upload/suppressioncloud

assigner le helper did80

bouton Uploader

Tu vas obtenir un lien Permalink en bas de l'écran a me fournir



didier

[J.Underwood]

Didier,

Ah, un élément trouvé avec ce logiciel !

Voici le lien permalink https://diag.adlice.com/report.php?id=4 ... 6138556dac


Encore un grand merci pour ton aide. Tu expliques très bien en plus !

[did80]

Coucou Morgane

Smart Application Controller est un programme potentiellement indésirable qui analyse ton ordinateur

et recherche les mises à jour. Ce programme est couramment installé avec un logiciel de publicité russe qui installe les extensions mail.ru,

les cliqueurs et d'autres programmes indésirables.

ceci

* Relance Adlice Diag (raccourci bureau)

* Aller dans "Historique" (menu de gauche), puis "Rapports"

* Ouvrir le dernier rapport de scan (normalement la première ligne) avec double clic

* Une popup disant qu'un script est prêt va s'ouvrir, l'accepter.

* Dans l'onglet "Upload / Suppression Cloud", le script doit avoir été chargé.

* Appliquer le script avec le bouton.

* Uploader les résultats de suppression avec le bouton



Didier

[J.Underwood]

Bonjour Didier

Le rapport a été envoyé.

L'as-tu reçu ? Je ne sais pas s'il faut que je te redonne un lien, c'est pour ça que je m'assure que tu l'as bien eu.

Bises !

[did80]

oui je l'ai eu Morgane

j'ai fait le script il faut que tu fasses ceci

Relance Adlice Diag (raccourci bureau)

* Aller dans "Historique" (menu de gauche), puis "Rapports"

* Ouvrir le dernier rapport de scan (normalement la première ligne) avec double clic

* Une popup disant qu'un script est prêt va s'ouvrir, l'accepter.

* Dans l'onglet "Upload / Suppression Cloud", le script doit avoir été chargé.

* Appliquer le script avec le bouton.

* Uploader les résultats de suppression avec le bouton


bisous

[J.Underwood]

Didier,

J'ai fait exactement comme tu m'as dit mais les résultats ne veulent pas s'uploader.

Voici l'image ci-contre: https://zupimages.net/up/19/50/3214.png

[did80]

Apparemment supprimé au redémarrage

Comment se comporte le pc?



Quel temps fait il chez toi?

grand vent pour moi dans le 76

bises

[J.Underwood]

L'ordinateur a l'air de bien se comporter.

Comment se fait-il que j'avais cela sur ma machine ? Pourtant je ne vais que sur des sites HTTPS !

Il y a un peu de vent, mais ça c'est la Bretagne !

[did80]

Morgane

refais moi un farbar pour contrôle

un peu de lecture

http://www.virusrecherche.fr/comment-su ... er-adware/

change tes mots de passe par sécurité

Didier

[J.Underwood]

Didier,

Quelle est la procédure pour FARBAR ? Tu as les points détaillés ?

[did80]

Autant pour moi

Télécharger FARBAR et


l' enregistrer-le sur le Bureau

prendre la version compatible 32 ou 64 bits


http://www.bleepingcomputer.com/downloa ... scan-tool/

ou

https://www.sosvirus.net/telecharger/zhpcleaner/


Faites un clic droit sur le fichier téléchargé (FRST.exe/FRST64.exe) et choisissez Exécuter en tant qu'administrateur


cocher les cases comme sur l'image ci dessous

Cliquer sur le bouton Analyser



L'outil va créer 3 rapports sur le bureau:

• Frst.txt
  Addition.txt
  Shortcut.txt

Mettre les 3 rapports Frst Addition et Shorcut ici car ils prennent bien de la place.

http://cjoint.com/ et me donner les liens

[J.Underwood]

Didier,

Ah voilà, c'est plus facile

FRST: https://www.cjoint.com/c/ILpsIs5WHdZ
Shortcut: https://www.cjoint.com/c/ILpsIKnTkyZ
Addition: https://www.cjoint.com/c/ILpsI1IkIZZ

Bonne réception

[did80]

Bien Morgane

adblock plus n'est plus a jour remplace par ublock origin

https://addons.mozilla.org/fr/firefox/a ... ck-origin/

ceci pour finir si t n'as plus de problèmes

KpRm (de Kernel-panik)

· Téléchargez sur le bureau

KPRM ICI

ou

[urlhttps://www.sosvirus.net/telecharger/kprm/] KPRM ICI [/url]

· Désactivez temporairement l’ antivirus

· Lancez l'exécution par clic-droit -> Exécuter en tant qu'administrateur

· Cochez les cases suivantes :

o Supprimer les outils
o Créer un point de restauration
o Supprimer dans 7 jours




· Cliquez sur [Exécuter]...
· Un rapport kprm-aaaammjj.txt se trouve sur le bureau
· Hébergez le rapport sur Cjoint
· Donnez le lien créé dans votre réponse.

Gros bisous

Didier

[J.Underwood]

Didier,

J'ai désinstallé Adblock Plus et j'ai pris uBlock Origin, faut-il le paramétrer ? Si oui, quelles options faut-il cocher précisément ?

Quand j'ai voulu me rendre sur ton premier lien pour KpRm, voici ce que cela a donné par mon anti-virus Bitdefender: https://ibb.co/RS2nmWT

Que dois-je faire ?

[did80]

Bonjour Morgane

pour ublock

http://blog.liberetonordi.com/post/tuto ... ion-ublock

pour KPRM

desactive bitdefender le temps de la manip

les antivirus voient des infections dans les outils inexistantes

mais ne voient pas les vrais virus smart par exemple



Didier

[J.Underwood]

Bonjour Didier !

J'ai suivi tes précieux conseils, voici le rapport: https://www.cjoint.com/c/ILqpMYzqDGZ

Il me reste sur le bureau, l'application «Diag».

Que fais-je ?

Bises.

[did80]

Tu supprimes manuellement Morgane

pour les rapports

Tape %AppData% dans la zone de recherche qui est à côté du menu Démarrer de Windows 10.

Appdata est un dossier caché



Didier

[J.Underwood]

Didier,

Merci beaucoup ma problématique est résolue !

Bisous et passe de très joyeuses fêtes !

[did80]

Bonne fêtes de fin d'année Morgane



Didier